https://shasec.my.id/categories/keamanan-siber/Recent content in Keamanan Siber on ShaSecHugoidSat, 08 Aug 2026 22:16:26 +0700https://shasec.my.id/articles/api-token-session-cookie/Wed, 05 Aug 2026 00:00:00 +0000https://shasec.my.id/articles/api-token-session-cookie/Cara mengurangi risiko token API, refresh token, dan cookie sesi dicuri dari browser, log, source code, atau malware.https://shasec.my.id/articles/domain-hijacking/Wed, 05 Aug 2026 00:00:00 +0000https://shasec.my.id/articles/domain-hijacking/Langkah praktis untuk mencegah pengambilalihan domain yang dapat mengubah website, email, dan seluruh layanan digital Anda.https://shasec.my.id/articles/edr-endpoint-protection/Wed, 05 Aug 2026 00:00:00 +0000https://shasec.my.id/articles/edr-endpoint-protection/Panduan menilai antivirus, EPP, dan EDR untuk laptop serta PC yang dipakai bekerja dan menyimpan data penting.https://shasec.my.id/articles/malware-clipboard-hijacker-dan-pencurian-data-copas/Wed, 05 Aug 2026 00:00:00 +0000https://shasec.my.id/articles/malware-clipboard-hijacker-dan-pencurian-data-copas/Pahami mekanisme kerja malware clipboard hijacker, dan pelajari cara mendeteksi, mencegah, dan melindungi transaksi digital Anda dari manipulasi copy-paste.https://shasec.my.id/articles/security-logging-monitoring-umkm/Wed, 05 Aug 2026 00:00:00 +0000https://shasec.my.id/articles/security-logging-monitoring-umkm/Checklist sumber log dan alert yang membantu UMKM menemukan aktivitas mencurigakan tanpa membangun SOC besar.https://shasec.my.id/articles/spf-dkim-dmarc-bimi/Wed, 05 Aug 2026 00:00:00 +0000https://shasec.my.id/articles/spf-dkim-dmarc-bimi/Panduan teknis untuk pemilik domain dan admin email dalam mengurangi pemalsuan alamat email dan meningkatkan kepercayaan pengiriman.https://shasec.my.id/articles/quantum-computing-dan-cybersecurity/Sun, 26 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/quantum-computing-dan-cybersecurity/Komputer quantum belum cukup kuat untuk memecahkan enkripsi RSA hari ini. Tapi penjahat siber sudah mengumpulkan data terenkripsi Anda sekarang untuk dibuka nanti. Pahami ancaman harvest-now-decrypt-later dan langkah konkret yang bisa Anda ambil.https://shasec.my.id/articles/ransomware-3-0-untuk-individu/Sat, 25 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/ransomware-3-0-untuk-individu/Ransomware tidak lagi hanya mengincar perusahaan besar. Triple extortion, AI-powered malware, dan Ransomware-as-a-Service membuat individu menjadi target yang menguntungkan. Pahami evolusi ancaman ini dan cara melindungi diri.https://shasec.my.id/articles/dns-terenkripsi-doh-dot-setup/Sat, 25 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/dns-terenkripsi-doh-dot-setup/ISP Anda melihat setiap domain yang Anda kunjungi. Operator WiFi publik juga. DNS Terenkripsi (DoH dan DoT) menyembunyikan query Anda di dalam TLS, mencegah surveilans, sensorship, dan tampering. Panduan ini membandingkan provider, menjelaskan setup di router, perangkat, dan browser, serta tradeoffs yang perlu Anda ketahui.https://shasec.my.id/articles/panduan-keamanan-api-untuk-semua/Fri, 24 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/panduan-keamanan-api-untuk-semua/API menggerakkan hampir setiap aplikasi yang Anda pakai sehari-hari. Setiap API yang tidak aman bisa menjadi pintu masuk bagi penyerang untuk mencuri data, mengambil alih akun, atau merusak sistem. Pahami risikonya dan cara melindungi diri.https://shasec.my.id/articles/pemodelan-ancaman-keamanan-pribadi/Fri, 24 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/pemodelan-ancaman-keamanan-pribadi/Nasihat keamanan tanpa konteks adalah noise. Threat modeling kasih Anda peta: apa yang dilindungi, dari siapa dilindungi, bagaimana mereka mungkin menyerang, dan apa yang Anda lakukan. Panduan ini adapt threat modeling profesional (STRIDE, attack trees, kill chains) untuk individu dan keluarga. Background keamanan tidak required.https://shasec.my.id/articles/kunci-keamanan-hardware-passkeys-dalam-dalam/Thu, 23 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/kunci-keamanan-hardware-passkeys-dalam-dalam/Password adalah tautan lemah. Kunci keamanan hardware dan passkeys menggantikan mereka dengan kredensial kriptografik yang tidak bisa di-phish, di-reuse, atau ditebak. Deep dive ini mencakup FIDO2, WebAuthn, passkey sync, form factor, strategi backup, dan migrasi dari authenticator app.https://shasec.my.id/articles/serangan-berbasis-identitas-mendalam/Thu, 23 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/serangan-berbasis-identitas-mendalam/Penyerang tidak lagi membobol sistem dari luar. Mereka masuk dengan kredensial yang sah. Credential stuffing, token theft, dan MFA fatigue mengubah identitas Anda menjadi titik lemah utama keamanan.https://shasec.my.id/articles/serangan-siber-otonom-berbasis-ai/Wed, 22 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/serangan-siber-otonom-berbasis-ai/AI otonom sudah memimpin kampanye serangan siber tanpa intervensi manusia. Reconnaissance, eksploitasi, pergerakan lateral, dan pemerasan personal dilakukan oleh AI agent yang beradaptasi sendiri. Pahami ancaman baru ini dan cara melindungi diri.https://shasec.my.id/articles/tata-kelola-warisan-digital-aman/Wed, 22 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/tata-kelola-warisan-digital-aman/Apa yang terjadi pada kehidupan digital Anda saat meninggal? Email, kripto, password, foto, domain, dan akun tidak hilang begitu saja. Tanpa rencana, keluarga Anda menghadapi pintu terkunci, perang hukum, dan kehilangan permanen. Panduan ini mencakup alat, kerangka hukum, dan langkah praktis mengamankan warisan digital Anda.https://shasec.my.id/articles/serangan-suplai-risiko-pihak-ketiga/Tue, 21 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/serangan-suplai-risiko-pihak-ketiga/Serangan rantai pasokan menargetkan tautan terlemah di ekosistem digital Anda: vendor, alat, dan layanan yang Anda percaya. Pelajari cara kerja serangan ini, mengapa UMKM menjadi target utama, dan langkah praktis mengurangi eksposur tanpa anggaran enterprise.https://shasec.my.id/articles/ai-dalam-cybersecurity/Mon, 20 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/ai-dalam-cybersecurity/AI bukan lagi teknologi masa depan. Teknologi ini sudah mengubah cara organisasi menjaga sistem dan cara penjahat siber melancarkan serangan. Pahami dua sisi ini agar Anda dapat mengambil keputusan keamanan yang lebih tepat.https://shasec.my.id/articles/typosquatting-dan-serangan-homograf-idn/Sat, 11 Jul 2026 00:00:00 +0000https://shasec.my.id/articles/typosquatting-dan-serangan-homograf-idn/Pahami bagaimana penyerang memanfaatkan domain typosquatting dan karakter homograf Unicode untuk memalsukan situs web resmi, dan pelajari cara mengidentifikasi penipuan Punycode.